CryptoBilis关联钱包遭恶意注入，百万美元资产遭转移

链上分析机构Specter于10月11日披露，一例针对与CryptoBilis项目相关联的Ledger硬件钱包的异常操作事件，攻击者在未获授权的情况下将恶意地址嵌入设备，于10月9日至10日期间向Tornado Cash存入共计2990枚ETH，折合约745万美元。

资金路径呈现多层跨链与隐私化处理特征

调查发现，攻击者在实施转账前已将原始资金拆分至14个独立地址，随后利用NEAR Intents协议完成跨链迁移至Zcash（ZEC）网络，并借助其内置的匿名机制对资产进行深度遮蔽，以规避常规链上追踪。

关联地址暴露关键线索，追踪链条逐步清晰

尽管采取了多层混淆手段，但链上行为仍留下可识别痕迹：部分提现操作重复使用了初始存款所用的钱包地址；另有交易由与支付Gas费用的原始钱包存在关联性的地址发起，为研究人员提供了逆向追踪的关键节点。